计算机犯罪现场中取证技术及应用.pdfVIP

2008年2月 上海公安高等专科学校学报 Feb．，2008 of Police V01．18No．1 Journal 第18卷第1期 ShanghaiC01lege 计算机犯罪现场中的取证技术及应用 孙树峰黄松郑伟进 (上海公安高等专科学校， 上海200137) 摘 要：科学有效地应用计算机取证技术是侦办计算机犯罪案件的关键。计算机取证也称为计算 机法医学，是把计算机运行环境看作是犯罪现场，运用相关的辨析技术，对计算机犯罪行为进行法医式 的解剖，从而搜寻确认罪犯及犯罪证据，并据此提起诉讼。从理论上讲，计算机取证人员能否找到犯罪 证据取决于有关犯罪证据是否被覆盖。但从海量的数据里面寻找蛛丝马迹是一件非常费时费力的工 作，侦查人员必须具备相应的专业技能，并按照科学合理的步骤来实施计算机犯罪现场中的取证工作。 关键词：计算机犯罪；侦查人员；电子证据；取证技术；调查取证 中图分类号：D918．2 文献标识码：B 随着信息技术的不断发展，计算机越来越多地应 通公司进行新计费系统的开发工作。9月18日，公安 用在人们的工作与生活中，计算机违法犯罪现场也越 机关依法传讯了罗某，并在其笔记本电脑上发现了已 来越多，在公安基层科所队，目前也经常遇到计算机取 被删除的用于攻击的文件碎片。经连夜突审。罗某于 证现场。作为计算机领域、刑事侦查领域和法学领域 9月19日凌晨交代了攻击电信计费系统的犯罪事实。 的一门交叉科学——计算机取证技术正逐渐成为人们 对这起案例的侦破，成功地应用计算机取证技术 研究与关注的焦点。大量的计算机犯罪案例的取证工 在其中起到了举足轻重的作用。开展计算机取证技术 作需要提取存在于计算机系统中的数据，甚至需要从 的研究，对于计算机科学的发展、计算机取证法律法规 已被删除、加密或破坏的文件中重获信息。由于电子 的健全和计算机取证工作的规范化都具有十分重要的 证据的易丢失性，我们在计算机现场进行活动时，要严 意义。 格按照科学规律进行，以免造成证据的损坏。’ ． 2001年9月14日下午3时，浙江省台州市电信一、计算机取证的概念 公司计费系统遭“黑客”攻击，计费系统中关键数据库 什么是计算机取证呢?JuddRobbins曾给出了如 被删除，造成电信公司计费系统全线瘫痪。直到9月 下的定义：计算机取证不过是将计算机调查和分析技 16日凌晨，系统才得以恢复，台州市电信公司话费损 术应用于对潜在的、有法律效力的证据的确定与获取 失重大。台州市公安局公共信息网络安全监察处接到 报警后。立即开展侦破工作。并在浙江省公安厅十二处 上。计算机紧急事件响应和计算机取证咨询公司 New 的指导下积极进行计算机取证工作。但由于黑客采用 Technologies 的是多级跳板的攻击方式，遗留痕迹很少，取证工作难 计算机取证包括了对以磁介质编码信息方式存储的计 度较大。后经网上多方查找，发现攻击者是从黄岩电 算机证据的保护、确认、提取和归档。SANS公司则归 信公司的一台计算机转接登陆到台州市电信网。后又 结为：计算机取证是使用软件和工具，按照一些预先定 在黄岩电信公司的这台计算机上发现装有“IP地址转 义的程序全面地检查计